- เกิดการรั่วไหลของ เอกสารภายใน, ซอร์สโค้ด, บันทึกการทำงาน ของ GFW มากกว่า 500GB
- ข้อมูลที่รั่วไหลมีที่มาจาก Geedge Networks และ MESA Lab และมี เทคโนโลยีการเซ็นเซอร์และการเฝ้าระวัง ของจีนและหลายประเทศรวมอยู่ด้วย
- มีการเปิดเผยไฟล์หลากหลายประเภทมากกว่า 600GB และควรใช้ความระมัดระวังด้านความปลอดภัยเมื่อต้องเข้าถึงและวิเคราะห์
- Geedge และ MESA Lab เป็น องค์กรหลักด้านการวิจัยและพัฒนา ของ GFW และยังรับผิดชอบ การส่งออกเทคโนโลยี ให้หน่วยงานของจีนและประเทศในโครงการ Belt and Road
- จนถึงขณะนี้ ยังไม่มีการวิเคราะห์ซอร์สโค้ดเชิงลึก และจะมีการเผยแพร่ผลการวิเคราะห์เพิ่มเติมผ่าน GFW Report เป็นต้นอย่างต่อเนื่อง
1. บทนำ
- เมื่อวันที่ 11 กันยายน 2025 ได้เกิดการรั่วไหลของเอกสารภายในครั้งใหญ่ที่สุดในประวัติศาสตร์ของ Great Firewall of China (GFW)
- การรั่วไหลครั้งนี้ครอบคลุมข้อมูลวงกว้าง เช่น ซอร์สโค้ดมากกว่า 500GB, บันทึกการทำงาน, และบันทึกการสื่อสารภายใน
- แหล่งที่มาของข้อมูลที่รั่วไหลคือ Geedge Networks (มี Fang Binxing เป็นนักวิทยาศาสตร์หลัก) และ MESA Lab (สถาบันวิศวกรรมสารสนเทศแห่ง Chinese Academy of Sciences) ซึ่งเป็นกลุ่มเทคโนโลยีหลักของ GFW
- ตามเอกสาร องค์กรเหล่านี้ไม่เพียงดำเนินงานในพื้นที่ต่าง ๆ ของจีน เช่น ซินเจียง เจียงซู และฝูเจี้ยน เท่านั้น แต่ยัง ส่งออกเทคโนโลยีการเซ็นเซอร์และการเฝ้าระวัง ไปยัง เมียนมา ปากีสถาน เอธิโอเปีย คาซัคสถาน และประเทศอื่น ๆ ผ่านกรอบความร่วมมืออย่าง Belt and Road
- เนื่องจากข้อมูลมีขนาดใหญ่และมีผลกระทบสูง การวิเคราะห์และอัปเดตจะถูกดำเนินต่อเนื่องผ่าน GFW Report และ Net4People เป็นต้น
2. ลิงก์ดาวน์โหลด
- สามารถเข้าถึงไฟล์ที่รั่วไหลประมาณ 600GB ได้ผ่านเว็บไซต์ Enlace Hacktivista (ทั้งแบบทอร์เรนต์และดาวน์โหลดตรงผ่าน HTTPS)
- เฉพาะไฟล์อาร์ไคฟ์
mirror/repo.tarก็มีขนาดถึง 500GB และมีการให้ข้อมูลรายการไฟล์ทั้งหมดพร้อมขนาด
- เฉพาะไฟล์อาร์ไคฟ์
- คำแนะนำโดยละเอียด เกี่ยวกับการใช้งานไฟล์ได้รับการอธิบายโดย David Fifield บน Net4People (GitHub)
3. ข้อควรระวังด้านความปลอดภัย
- มีการเน้นย้ำว่าข้อมูลที่รั่วไหลมี ความอ่อนไหวสูง และจำเป็นต้องมี สภาพแวดล้อมด้าน operational security เมื่อดาวน์โหลดและวิเคราะห์
- เนื่องจากไฟล์อาจมี ความเสี่ยงแฝง (การเฝ้าระวังหรือมัลแวร์) จึงแนะนำให้วิเคราะห์ในสภาพแวดล้อมแยก เช่น เครื่องเสมือนที่ไม่มีการเชื่อมต่ออินเทอร์เน็ต
4. ภูมิหลัง
- Great Firewall of China (GFW) เป็นชื่อเรียกรวมของระบบเซ็นเซอร์อินเทอร์เน็ต โดยมีหน่วยงานและบริษัทต่าง ๆ แบ่งบทบาทและร่วมมือกันตามสัญญาหลากหลายรูปแบบ
- ต้นตอของการรั่วไหลครั้งนี้คือ Geedge Networks และ MESA Lab ซึ่งเป็น องค์กรหลักด้านการวิจัยและพัฒนา (R&D) ของ GFW
- MESA Lab อยู่ภายใต้ สถาบันวิศวกรรมสารสนเทศแห่ง Chinese Academy of Sciences และพัฒนาต่อยอดมาจาก NELIST (ตั้งแต่ปี 2008 เป็นต้นมา) ที่ Fang Binxing เป็นผู้ขับเคลื่อน
- จากประวัติของ MESA Lab มีทั้งการตั้งชื่อทีมอย่างเป็นทางการในปี 2012 (MESA), การดำเนินโครงการความมั่นคงไซเบอร์สำคัญ, การได้รับรางวัลจากโครงการบุคลากร, การติดตั้งใช้งานระดับวิศวกรรมขนาดใหญ่และการรับนักวิจัยเพิ่ม, รวมถึงการได้รับรางวัลวิทยาศาสตร์และเทคโนโลยีระดับชาติจำนวนมาก
- ในปี 2018 มีการก่อตั้ง Geedge Networks โดยมี บุคลากรหลักจาก Chinese Academy of Sciences และมหาวิทยาลัยชั้นนำ เข้าร่วมเป็นสมาชิกสำคัญ
5. การวิเคราะห์ไฟล์อื่นนอกเหนือจากซอร์สโค้ด
- ในบรรดาไฟล์ที่รั่วไหล เอกสารที่ไม่ใช่ซอร์สโค้ด ได้รับการวิเคราะห์อย่างละเอียดแล้วโดยหลายทีมผู้เชี่ยวชาญ
- David Fifield กำลังรวบรวมสรุปข่าวที่เกี่ยวข้องและการวิเคราะห์ทางเทคนิค
- อย่างไรก็ตาม การวิเคราะห์ไฟล์ซอร์สโค้ดยังไม่แล้วเสร็จ
6. การวิเคราะห์ไฟล์ซอร์สโค้ด
- ส่วนของ ซอร์สโค้ด ยังไม่ได้รับการวิเคราะห์อย่างเป็นระบบ
- เนื่องจากการรั่วไหลครั้งนี้ มีความสำคัญและส่งผลกระทบสูง จึงมีแผนจะอัปเดตผลการวิเคราะห์อย่างต่อเนื่องในหน้าปัจจุบันและผ่าน Net4People เป็นต้น
- การวิเคราะห์ คำถาม ความเห็น และข้อมูลเพิ่มเติม จะมีการรวบรวมและแจ้งแนวทางผ่าน GFW Report ทั้งแบบเปิดเผยและไม่เปิดเผย
อ้างอิง
- รายงานฉบับนี้เผยแพร่ครั้งแรกบน GFW Report และสถานะการวิเคราะห์รวมถึงข้อมูลต่าง ๆ จะยังคงถูกแบ่งปันผ่าน Net4People เป็นต้น
8 ความคิดเห็น
บรรดากลุ่มเผด็จการขนาดมหึมาสมคบกันเพื่อสอดส่องผู้คนนับร้อยล้านคน... ฟังดูเหมือนนิยายไซไฟสยองขวัญ แต่สิ่งที่น่าตกใจก็คือมันกำลังเกิดขึ้นจริงในโลกความเป็นจริง
เหตุการณ์ของ Edward Snowden ยังสดใหม่อยู่เลย แต่กลับต้องมาเห็นคอมเมนต์ทำนองว่าเผด็จการอะไรนั่นแม้กระทั่งที่นี่ หรือว่าเป็นพวก 2-jjik? ได้โปรดอย่าเอาแต่เขียนโค้ดอยู่ในห้องอย่างเดียว ลองออกไปดูโลกข้างนอกหลาย ๆ ที่บ้างเถอะ ~
ไม่พูดถึงเรื่องการเมืองแล้ว สรุปแล้วคุณอยากจะสื่ออะไรกันแน่?
ผม/ฉันไม่เข้าใจลำดับและบริบทของประโยคเลยครับ/ค่ะ
มองยังไงก็ไม่มีเรื่องเกี่ยวกับเกาหลีอยู่เลย ไม่เข้าใจว่าทำไมจู่ ๆ ถึงพูดเรื่องการเมืองเกาหลีขึ้นมา
กรุณาออกจากเว็บไซต์นี้ไป คุณที่เอาแต่คิดเรื่องการเมืองแบบนี้ไม่เป็นที่ต้องการของคอมมูนิตี้นี้
เท่าที่ดูจากสิ่งที่คุณพูดมา คุณดูเหมือนเป็นคนที่อยู่ในโลกอินเทอร์เน็ตมานาน และไม่สามารถสื่อสารกับผู้คนในชีวิตจริงได้อย่างเหมาะสม
อย่าเอาแต่นั่งอยู่ในห้องแล้วเขียนคอมเมนต์แบบนี้เลย ลองออกไปพบเจอโลกภายนอกและใช้ชีวิตด้วยการปฏิสัมพันธ์กับ "ผู้คนจริง ๆ" ดูบ้าง
ซอร์สโค้ด Big Brother รั่วไหล!
ความคิดเห็นจาก Hacker News
มีการวิเคราะห์และถกเถียงที่น่าสนใจอยู่ที่นี่
หนึ่งในลูกค้ารายแรกของ Geedge หลังจากก่อตั้งในปี 2018 คือรัฐบาลคาซัคสถาน และบริษัทได้ขายผลิตภัณฑ์หลักอย่าง Tiangou Secure Gateway (TSG)
โซลูชันนี้เฝ้าตรวจและกรองทราฟฟิกเว็บทั้งหมดคล้ายกับ Great Firewall ของจีน และยังควบคุมความพยายามในการหลบเลี่ยงด้วย
เครื่องมือเดียวกันนี้ยังถูกนำไปใช้ในเอธิโอเปียและเมียนมา เพื่อบังคับใช้การแบน VPN อย่างมีประสิทธิภาพ โดย Geedge ร่วมมือกับผู้ให้บริการโทรคมนาคมท้องถิ่น (Safaricom, Frontiir, Ooredoo ฯลฯ) เพื่อสร้างระบบเซ็นเซอร์ระดับชาติ
จากเอกสารภายในที่รั่วไหล เผยให้เห็นกระบวนการที่พนักงาน Geedge ทำ reverse engineer เครื่องมือ VPN หลัก ๆ เพื่อหาวิธีบล็อก โดยระบุว่า VPN เชิงพาณิชย์ 9 รายการถูก “จัดการแล้ว” และมีการใช้เทคนิคหลากหลายเพื่อตรวจจับและบล็อกทราฟฟิกของพวกมัน
ภายในจีน VPN เชิงพาณิชย์ส่วนใหญ่ใช้งานไม่ได้ และเครื่องมือต่อต้านการเซ็นเซอร์หลัก ๆ ก็เข้าถึงได้ยากมากเช่นกัน
เอกสารที่รั่วไหลยังมีข้อมูลการดักจับอีเมลแบบข้อความล้วนรวมอยู่ด้วย
มีการคาดเดาว่าแนวทางการบล็อก VPN ของรัสเซียในช่วงหลังก็น่าจะใช้เทคโนโลยีแบบเดียวกัน
เมื่อเห็นการพูดถึงการดักจับอีเมลแบบข้อความล้วน ก็คิดว่าประเทศตะวันตกเองก็คงไม่ได้ไม่ทำสิ่งคล้ายกัน
มีการเน้นว่าเมื่อรัฐบาลนำเครื่องมือควบคุมทางเทคนิคมาใช้กับประชาชน พลังในการถ่วงดุลรัฐบาลที่ประชาชนเคยมีจะหายไป
การเซ็นเซอร์ การเฝ้าระวัง และการละเมิดความเป็นส่วนตัวในวงกว้าง ไม่อาจอยู่ร่วมกับศักดิ์ศรีความเป็นมนุษย์ได้
ตรรกะแบบอรรถประโยชน์นิยมของการเซ็นเซอร์ออนไลน์ที่อ้าง ‘ประโยชน์สาธารณะ’ เช่น การต่อต้านการก่อการร้ายหรือการคุ้มครองเด็ก มองเห็นเพียงผลขั้นแรกและมองข้ามผลกระทบที่ไกลกว่านั้น
เมื่อรัฐบาลได้ลิ้มรสความหวานของการเซ็นเซอร์แล้ว ก็ไม่มีวันปิดขวดนั้นกลับอีก
สุดท้ายมันไม่ได้หยุดแค่การบล็อกเนื้อหาที่อันตรายหรือไม่น่าพอใจ แต่จะขยายเป็นการเซ็นเซอร์ตามอำเภอใจเพื่อผลประโยชน์ของผู้มีอำนาจที่ต้องการรักษาอำนาจของตน
หวังว่าการรั่วไหลครั้งนี้เกี่ยวกับ Great Firewall จะช่วยให้นักวิจัยและนักกิจกรรมค้นหาวิธีใหม่ในการต่อต้านการเซ็นเซอร์ได้
มีข้อโต้แย้งสั้น ๆ ว่าคุณเข้าใจสนามรบนี้ผิดไปอย่างสิ้นเชิง
มีการยกตัวอย่างเหตุการณ์ช่วงต้นเดือนนี้ที่คนหนุ่มสาวในเนปาลตอบโต้การปิดกั้นโซเชียลมีเดียครั้งใหญ่ของรัฐบาลด้วยการเผาอาคารและขับไล่สมาชิกสภา โดยบอกว่าจริง ๆ แล้ว “ขวด” ใบนั้นก็เคยถูกปิดกลับมาแล้วเหมือนกัน
มีการเตือนให้ระวังความมองโลกในแง่ดีเกินไปว่าการรั่วไหลของ GFW จะช่วยได้ โดยยกกรณีของเยอรมนีขึ้นมาเตือนความจำ
ทำให้ต้องถามตัวเองว่าคนแบบไหนกันที่เลือกใช้ความสามารถของตัวเองไปกับการสร้างเครื่องมือแบบนี้
มีการแชร์ประสบการณ์จากการเคยอาศัยอยู่ในประเทศที่ใช้ GFW มาก่อน
ก่อนที่ v2ray จะปรากฏขึ้น การใช้โปรโตคอลแปลก ๆ มักช่วยให้หลบเลี่ยงได้สำเร็จ
ถ้าทำ SSH connection ให้เป็น socks5 แล้วหุ้มด้วยการเข้ารหัส ROT13 หรือ ROTn แบบง่าย ๆ ก็สามารถเลี่ยงอาการที่ไฟร์วอลล์ค่อย ๆ ลดความเร็วลงหลังผ่านไปไม่กี่ KB ได้
OpenSSH เปิดเผยชื่อและเวอร์ชันของตัวเองเป็นข้อความล้วนตอนเชื่อมต่อ ทำให้คาดเดาได้ง่าย
เมื่อเวลาผ่านไป ไฟร์วอลล์ก็เชิงรุกมากขึ้น และเริ่มลดความเร็วของโปรโตคอลที่ไม่รู้จักทันที
ถ้าเลียนแบบทราฟฟิก HTTP ที่ถูกต้องตามกฎหมาย เช่น หลอกว่าเป็นการดาวน์โหลดไฟล์
favicon.icoก็สามารถส่งรับเฉพาะ packet ของเนื้อหาด้านในได้อย่างปลอดภัยโปรเจกต์ Iodine ก็พยายามแบบคล้ายกันผ่านแพ็กเก็ต ping แต่ช้ากว่า
ทุกวันนี้ v2ray ถึงขั้นแนะนำให้ปลอมตัวเป็นทราฟฟิกจริงให้มากที่สุด รวมถึงหน้าตาเว็บเพจและ certificate ที่ถูกต้อง
หลังเริ่มมีรายได้ ก็เคยคิดจะส่งทราฟฟิกแบบ round-robin ไปยังหลาย IP เพราะ IP เดิมที่คงที่ทำให้สร้างลายนิ้วมือได้
แม้จะไม่ได้อยู่ในประเทศนั้นแล้วจึงไม่ได้ทดลองสมมติฐานนี้ แต่เมื่อเห็นซอร์สรั่วไหลก็คิดว่าน่าจะเป็นโปรเจกต์สุดสัปดาห์ที่น่าสนใจ
แม้จะมีการระบุ decoder สำหรับทราฟฟิกอย่าง TCP, HTTP, QUIC เป็นต้น แต่ไม่มีของ UDP และดูเหมือนไม่ส่งผลต่อการหลบเลี่ยง น่าจะเป็นเพราะการจำกัดอัตราที่ IP เดียวกันทำงานกับ UDP ในระดับล่างอยู่แล้ว
จากประสบการณ์ของฉันเอง ถ้ารันเซิร์ฟเวอร์ Outline ที่ IP เดิมต่อเนื่อง 3 ปี GFW จะบล็อก IP นั้นเสมอหลังประมาณ 3 วัน
openvpn/wireguardก็ถูกบล็อกในลักษณะคล้ายกันหลังราว 3 วันเช่นกันมีการขอให้อธิบายเพิ่มเติมเกี่ยวกับแนวคิดการหุ้มการเชื่อมต่อ SSH ด้วย ROT13 หรือ ROTn เพื่อหลบการบล็อกของไฟร์วอลล์
ชวนให้สงสัยว่าใครคือ ‘สโนว์เดนของจีน’ ที่อยู่เบื้องหลังการรั่วไหลครั้งนี้
มีคนสงสัยว่าทราฟฟิก QUIC น่าจะโจมตีด้วยเทคนิค MITM ไม่ได้ แล้ว GFW จัดการกับมันอย่างไร จะบล็อกทั้งหมดหรือแค่กรองบางส่วน
ไม่ใช่แค่ QUIC แต่ TLS และช่องทางเข้ารหัสอื่น ๆ ก็ป้องกันได้ในทำนองเดียวกัน
ตามรายงาน https://gfw.report/publications/usenixsecurity25/en/#3 ไฟร์วอลล์ของจีน sniff ข้อมูล SNI ในขั้นตอน handshake เพื่อใช้บล็อก คล้ายกับกรณีของ TLS
มีข้อสงสัยว่าทำไม QUIC จึงควรแตกต่างจาก HTTP1.1 หรือ 2 ในมุมของการโจมตีแบบ MITM
จริง ๆ แล้วทราฟฟิก QUIC ที่เข้ารหัสไม่ได้ช่วยป้องกัน MITM เสมอไป
โดยทั่วไปมักอาศัย metadata อย่าง IP ปลายทาง หรือใช้การโจมตีแบบ downgrade
มองว่าการที่ระบบเซ็นเซอร์แบบนี้ถูกติดตั้งไปทั่ว เป็นผลจากความพยายามที่มีการควบคุมและประสานกัน
แค่อยากได้ไฟร์วอลล์ง่าย ๆ ที่ช่วยบล็อกโฆษณาเท่านั้น
ตอนแรกก็กังวลว่าประเทศตะวันตกอย่างสหราชอาณาจักรจะเลียนแบบระบบแบบนี้หรือไม่
ตอนนี้ยังไม่คิดว่าทุกฝ่ายกำลังพยายามทำตามอย่างแข็งขันในทันที แต่ก็ไม่ใช่ความกังวลเกินเหตุไปเสียทีเดียว
ในความเป็นจริง เรากำลังขยับเข้าใกล้ระบบแบบนี้มากขึ้น
การที่พรรคคอมมิวนิสต์จีนต้องใช้ระบบขนาดมหึมาแบบนี้เพื่อสกัดกั้นการเข้าถึงข้อมูลและการแสดงความเห็นต่างของประชาชน แสดงให้เห็นว่าระบอบนั้นมีปัญหาอย่างมาก
นับว่าโชคดีที่เราอยู่ในสังคมที่ค่อนข้างเสรี
อินเทอร์เน็ตกำลังถอยให้กับการแทรกแซงและการเซ็นเซอร์ของรัฐบาลมากขึ้นเรื่อย ๆ ซึ่งรู้สึกว่าไม่ใช่ทิศทางที่ดี
มีความเห็นว่าจุดประสงค์ของระบบแบบนี้ไม่ใช่การปิดกั้นการไม่เชื่อฟังหรือการรับรู้ทั้งหมดตั้งแต่ต้นทาง แต่คือการชะลอความเร็วในการแพร่กระจายแบบไวรัลของข่าวลือหรือข้อมูลปลุกปั่น
มีคนบอกว่าได้ฟังพอดแคสต์การเมืองอังกฤษ Not Another One ซึ่งกล่าวว่านโยบายบล็อกสื่อลามกของสหราชอาณาจักรกำลังได้รับความสนใจจากนักการเมืองต่างประเทศในฐานะการควบคุมการเข้าถึงเนื้อหาที่เข้มงวดเกินไป
จริง ๆ แล้ว GFW ถูก Cisco สร้างขึ้นตั้งแต่แรก และชาติตะวันตกเองก็มีเทคโนโลยีที่เกี่ยวข้องครบอยู่แล้ว
ที่จริงแล้วแทบทุกบริษัทเองก็ใช้ระบบแบบนี้บางส่วนภายในองค์กรอยู่แล้ว (พร็อกซี, ไฟร์วอลล์, content filter)
ต่อข้อตีความที่ว่าพรรคคอมมิวนิสต์จีนอ่อนแอเพราะต้องปิดกั้นความคิดเห็นของประชาชน มีการอธิบายโดยเปรียบเทียบกับกรณีของ OpenAI
รู้สึกว่าการถกเถียงทั้งหมดนี้เต็มไปด้วยคนที่คอยเล่นบททนายของปีศาจ